BigQuery IAM 角色和權限

本文列出 BigQuery 的 Identity and Access Management (IAM) 預先定義角色和權限。本頁面包含下列項目的角色和權限：

• BigQuery：適用於 BigQuery 資源 (例如資料集、資料表、檢視區塊和常式) 的角色和權限。許多角色和權限也能授予 Resource Manager 資源，例如專案、資料夾和機構。
• BigQuery Connection API：授予服務代理人 Cloud SQL 連線存取權的角色。
• BigQuery 持續查詢：授予服務帳戶持續查詢存取權的角色。
• BigQuery 資料政策：適用於 BigQuery 資料政策的角色和權限。
• BigQuery 資料移轉服務：授予服務代理程式權限的角色，可建立資料移轉工作。
• BigQuery Engine for Apache Flink：適用於 BigQuery Engine for Apache Flink 資源的角色和權限。
• BigQuery Migration Service API：適用於 BigQuery Migration Service 資源的角色和權限。
• BigQuery Omni：授予服務代理程式資料表存取權的角色。
• BigQuery 共用：適用於 BigQuery 共用資源的角色和權限。

BigQuery 預先定義的 IAM 角色

下表列出預先定義的 BigQuery IAM 角色，以及各個角色包含的所有權限對應清單。請注意，每個權限只適用於特定資源類型。

注意： BigQuery 新增功能時，預先定義的 IAM 角色可能會新增權限，BigQuery 也可能會新增預先定義的 IAM 角色。如果貴機構要求角色定義維持不變，請建立自訂 IAM 角色。

BigQuery 角色

下表列出 BigQuery 的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
BigQuery Admin (roles/bigquery.admin) Provides permissions to manage all resources within the project. Can manage all data within the project, and can cancel jobs from other users running within the project. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Pipeline Data preparation Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.locations.get dataform.locations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.delete dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.setIamPolicy dataform.repositories.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
BigQuery Connection Admin (roles/bigquery.connectionAdmin) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use
BigQuery Connection User (roles/bigquery.connectionUser) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.use
BigQuery Data Editor (roles/bigquery.dataEditor) When granted on a table or view, this role provides permissions to: Read and update data and metadata for the table or view. Delete the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: Read the dataset's metadata and list tables in the dataset. Create, update, get, and delete the dataset's tables. The BigQuery Data Editor role is mapped to the WRITER BigQuery basic role. When you grant the BigQuery Data Editor role to a principal at the dataset level, the principal is granted WRITER access to the dataset. When applied at the project or organization level, this role also lets users create new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Owner (roles/bigquery.dataOwner) When granted on a table or view, this role provides permissions to: Read and update data and metadata for the table or view. Share the table or view. Delete the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: Read, update, and delete the dataset. Create, update, get, and delete the dataset's tables. The BigQuery Data Owner role is mapped to the OWNER BigQuery basic role. When you grant the BigQuery Data Owner role to a principal at the dataset level, the principal is granted OWNER access to the dataset. When applied at the project or organization level, this role can also create new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Viewer (roles/bigquery.dataViewer) When granted on a table or view, this role provides permissions to: Read data and metadata from the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to list all of the resources in the dataset (such as tables, views, snapshots, models, and routines) and to read their data and metadata with applicable APIs and in queries. The BigQuery Data Viewer role is mapped to the READER BigQuery basic role. When you grant the BigQuery Data Viewer role to a principal at the dataset level, the principal is granted READER access to the dataset. When applied at the project or organization level, this role can also enumerate all datasets in the project. Additional roles, however, are necessary to allow the running of jobs. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.routines.get bigquery.routines.list bigquery.tables.createSnapshot bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Filtered Data Viewer (roles/bigquery.filteredDataViewer) Access to view filtered table data defined by a row access policy. bigquery.filteredDataViewer is a system-managed role. Grant the role by using row-level access policies. Don't apply the role directly to a resource through Identity and Access Management (IAM).	bigquery.rowAccessPolicies.getFilteredData
BigQuery Job User (roles/bigquery.jobUser) Provides permissions to run jobs, including queries, within the project. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.jobs.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Metadata Viewer (roles/bigquery.metadataViewer) When granted on a table or view, this role provides permissions to: Read metadata from the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: List tables and views in the dataset. Read metadata from the dataset's tables and views. When applied at the project or organization level, this role provides permissions to: List all datasets and read metadata for all datasets in the project. List all tables and views and read metadata for all tables and views in the project. Additional roles are necessary to allow the running of jobs. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.getMetadata bigquery.models.list bigquery.routines.get bigquery.routines.list bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
BigQuery ObjectRef Admin (roles/bigquery.objectRefAdmin) Administer ObjectRef resources that includes read and write permissions Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write
BigQuery ObjectRef Reader (roles/bigquery.objectRefReader) Role for reading referenced objects via ObjectRefs in BigQuery Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.read
BigQuery Read Session User (roles/bigquery.readSessionUser) Provides the ability to create and use read sessions. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Admin (roles/bigquery.resourceAdmin) Administers BigQuery workloads, including slot assignments, commitments, and reservations. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use recommender.bigqueryCapacityCommitmentsInsights.* recommender.bigqueryCapacityCommitmentsInsights.get recommender.bigqueryCapacityCommitmentsInsights.list recommender.bigqueryCapacityCommitmentsInsights.update recommender.bigqueryCapacityCommitmentsRecommendations.* recommender.bigqueryCapacityCommitmentsRecommendations.get recommender.bigqueryCapacityCommitmentsRecommendations.list recommender.bigqueryCapacityCommitmentsRecommendations.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Editor (roles/bigquery.resourceEditor) Manages BigQuery workloads, but is unable to create or modify slot commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Viewer (roles/bigquery.resourceViewer) Can view BigQuery workloads, but cannot create or modify slot reservations or commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets resourcemanager.projects.get resourcemanager.projects.list
BigQuery Security Admin ^Beta (roles/bigquery.securityAdmin) Administer all BigQuery security controls	bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.createTagBinding bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.createTagBinding bigquery.tables.deleteTagBinding bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateTag dataplex.projects.search
BigQuery Studio Admin (roles/bigquery.studioAdmin) Combination role of BigQuery Admin, Dataform Admin, Notebook Runtime Admin and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.notebookRuntimeTemplates.* aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.create aiplatform.notebookRuntimeTemplates.delete aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimeTemplates.setIamPolicy aiplatform.notebookRuntimeTemplates.update aiplatform.notebookRuntimes.* aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.delete aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.notebookRuntimes.start aiplatform.notebookRuntimes.update aiplatform.notebookRuntimes.upgrade aiplatform.operations.list bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudaicompanion.codeToolsSettings.* cloudaicompanion.codeToolsSettings.create cloudaicompanion.codeToolsSettings.delete cloudaicompanion.codeToolsSettings.get cloudaicompanion.codeToolsSettings.list cloudaicompanion.codeToolsSettings.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.dataSharingWithGoogleSettings.* cloudaicompanion.dataSharingWithGoogleSettings.create cloudaicompanion.dataSharingWithGoogleSettings.delete cloudaicompanion.dataSharingWithGoogleSettings.get cloudaicompanion.dataSharingWithGoogleSettings.list cloudaicompanion.dataSharingWithGoogleSettings.update cloudaicompanion.entitlements.get cloudaicompanion.geminiGcpEnablementSettings.* cloudaicompanion.geminiGcpEnablementSettings.create cloudaicompanion.geminiGcpEnablementSettings.delete cloudaicompanion.geminiGcpEnablementSettings.get cloudaicompanion.geminiGcpEnablementSettings.list cloudaicompanion.geminiGcpEnablementSettings.update cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.loggingSettings.* cloudaicompanion.loggingSettings.create cloudaicompanion.loggingSettings.delete cloudaicompanion.loggingSettings.get cloudaicompanion.loggingSettings.list cloudaicompanion.loggingSettings.update cloudaicompanion.operations.get cloudaicompanion.releaseChannelSettings.* cloudaicompanion.releaseChannelSettings.create cloudaicompanion.releaseChannelSettings.delete cloudaicompanion.releaseChannelSettings.get cloudaicompanion.releaseChannelSettings.list cloudaicompanion.releaseChannelSettings.update cloudaicompanion.settingBindings.* cloudaicompanion.settingBindings.codeToolsSettingsCreate cloudaicompanion.settingBindings.codeToolsSettingsDelete cloudaicompanion.settingBindings.codeToolsSettingsGet cloudaicompanion.settingBindings.codeToolsSettingsList cloudaicompanion.settingBindings.codeToolsSettingsUpdate cloudaicompanion.settingBindings.codeToolsSettingsUse cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsCreate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsDelete cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsGet cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsList cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUpdate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUse cloudaicompanion.settingBindings.geminiGcpEnablementSettingsCreate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsDelete cloudaicompanion.settingBindings.geminiGcpEnablementSettingsGet cloudaicompanion.settingBindings.geminiGcpEnablementSettingsList cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUpdate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUse cloudaicompanion.settingBindings.loggingSettingsCreate cloudaicompanion.settingBindings.loggingSettingsDelete cloudaicompanion.settingBindings.loggingSettingsGet cloudaicompanion.settingBindings.loggingSettingsList cloudaicompanion.settingBindings.loggingSettingsUpdate cloudaicompanion.settingBindings.loggingSettingsUse cloudaicompanion.settingBindings.releaseChannelSettingsCreate cloudaicompanion.settingBindings.releaseChannelSettingsDelete cloudaicompanion.settingBindings.releaseChannelSettingsGet cloudaicompanion.settingBindings.releaseChannelSettingsList cloudaicompanion.settingBindings.releaseChannelSettingsUpdate cloudaicompanion.settingBindings.releaseChannelSettingsUse cloudaicompanion.topics.create cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.reservations.get compute.reservations.list compute.zones.* compute.zones.get compute.zones.list dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.locations.get dataform.locations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.delete dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.setIamPolicy dataform.repositories.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search dataproc.batches.* dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Studio User (roles/bigquery.studioUser) Combination role of BigQuery Job User, BigQuery Read Session User, Dataform Code Creator, Notebook Runtime User and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.operations.list bigquery.config.get bigquery.jobs.create bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.entitlements.get cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.operations.get cloudaicompanion.topics.create compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.zones.* compute.zones.get compute.zones.list dataform.commentThreads.get dataform.commentThreads.list dataform.comments.get dataform.comments.list dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search dataproc.batches.* dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery User (roles/bigquery.user) When granted on a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset. When granted on a project, this role also provides the ability to run jobs, including queries, within the project. A principal with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (roles/bigquery.dataOwner) on these new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.jobs.create bigquery.jobs.list bigquery.models.list bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.use bigquery.routines.list bigquery.savedqueries.get bigquery.savedqueries.list bigquery.tables.list bigquery.transfers.get bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list

BigQuery Connection API 角色

下表列出 BigQuery Connection API 的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
BigQuery Connection Service Agent (roles/bigqueryconnection.serviceAgent) Gives BigQuery Connection Service access to Cloud SQL instances in user projects. Warning: Do not grant service agent roles to any principals except service agents.	cloudsql.instances.connect cloudsql.instances.get logging.logEntries.create logging.logEntries.route monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create

BigQuery 持續查詢角色

下表列出 BigQuery 持續查詢的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
BigQuery Continuous Query Service Agent (roles/bigquerycontinuousquery.serviceAgent) Gives BigQuery Continuous Query access to the service accounts in the user project. Warning: Do not grant service agent roles to any principals except service agents.	iam.serviceAccounts.getAccessToken

BigQuery 資料政策角色

下表列出 BigQuery 資料政策的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
BigQuery Data Policy Admin (roles/bigquerydatapolicy.admin) Role for managing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update
Masked Reader (roles/bigquerydatapolicy.maskedReader) Masked read access to sub-resources tagged by the policy tag associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.maskedGet
Raw Data Reader ^Beta (roles/bigquerydatapolicy.rawDataReader) Raw read access to sub-resources associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.getRawData
BigQuery Data Policy Viewer (roles/bigquerydatapolicy.viewer) Role for viewing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.get bigquery.dataPolicies.list

BigQuery 資料移轉服務角色

下表列出 BigQuery 資料移轉服務的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role

Permissions

BigQuery Data Transfer Service Agent (roles/bigquerydatatransfer.serviceAgent) Gives BigQuery Data Transfer Service access to start BigQuery jobs in consumer project. Warning: Do not grant service agent roles to any principals except service agents.

bigquery.config.get bigquery.jobs.create compute.networkAttachments.get compute.networkAttachments.update compute.regionOperations.get compute.subnetworks.use dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list iam.serviceAccounts.getAccessToken logging.logEntries.create logging.logEntries.route resourcemanager.projects.get resourcemanager.projects.list serviceusage.services.use

BigQuery Engine for Apache Flink 角色

下表列出 BigQuery Engine for Apache Flink 的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
Managed Flink Admin ^Beta (roles/managedflink.admin) Full access to Managed Flink resources.	managedflink.* managedflink.deployments.create managedflink.deployments.delete managedflink.deployments.get managedflink.deployments.list managedflink.deployments.update managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.get managedflink.locations.list managedflink.operations.cancel managedflink.operations.delete managedflink.operations.get managedflink.operations.list managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Developer ^Beta (roles/managedflink.developer) Full access to Managed Flink Jobs and Sessions and read access to Deployments.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.* managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.* managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Service Agent (roles/managedflink.serviceAgent) Gives Managed Flink Service Agent access to Cloud Platform resources. Warning: Do not grant service agent roles to any principals except service agents.	compute.networkAttachments.create compute.networkAttachments.delete compute.networkAttachments.get compute.networkAttachments.list compute.networkAttachments.update compute.networks.get compute.networks.list compute.regionOperations.get compute.subnetworks.get compute.subnetworks.list compute.subnetworks.use dns.networks.targetWithPeeringZone managedkafka.clusters.get managedkafka.clusters.list managedkafka.clusters.update monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create serviceusage.services.use storage.objects.get
Managed Flink Viewer ^Beta (roles/managedflink.viewer) Readonly access to Managed Flink resources.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.get managedflink.jobs.list managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.get managedflink.sessions.list resourcemanager.projects.get resourcemanager.projects.list

BigQuery Migration Service 角色

下表列出 BigQuery 移轉服務的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
MigrationWorkflow Editor (roles/bigquerymigration.editor) Editor of EDW migration workflows.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.workflows.create bigquerymigration.workflows.delete bigquerymigration.workflows.enableAiOutputTypes bigquerymigration.workflows.enableLineageOutputTypes bigquerymigration.workflows.enableOutputTypePermissions bigquerymigration.workflows.get bigquerymigration.workflows.list bigquerymigration.workflows.update
Task Orchestrator (roles/bigquerymigration.orchestrator) Orchestrator of EDW migration tasks.	bigquerymigration.workflows.orchestrateTask storage.objects.list
Migration Translation User (roles/bigquerymigration.translationUser) User of EDW migration interactive SQL translation service.	bigquerymigration.translation.translate
MigrationWorkflow Viewer (roles/bigquerymigration.viewer) Viewer of EDW migration MigrationWorkflow.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.workflows.get bigquerymigration.workflows.list
Task Worker (roles/bigquerymigration.worker) Worker that executes EDW migration subtasks.	storage.objects.create storage.objects.get storage.objects.list

BigQuery Omni 角色

下表列出 BigQuery Omni 的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
BigQuery Omni Service Agent (roles/bigqueryomni.serviceAgent) Gives BigQuery Omni access to tables in user projects. Warning: Do not grant service agent roles to any principals except service agents.	bigquery.jobs.create bigquery.tables.updateData

BigQuery 共用角色

下表列出 BigQuery 共用功能的 IAM 角色和權限。如要搜尋所有角色和權限，請參閱角色和權限索引。

Role	Permissions
Analytics Hub Admin (roles/analyticshub.admin) Administer Data Exchanges and Listings	analyticshub.dataExchanges.create analyticshub.dataExchanges.delete analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.setIamPolicy analyticshub.dataExchanges.update analyticshub.dataExchanges.viewSubscriptions analyticshub.listings.create analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Listing Admin (roles/analyticshub.listingAdmin) Grants full control over the Listing, including updating, deleting and setting ACLs	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Publisher (roles/analyticshub.publisher) Can publish to Data Exchanges thus creating Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.create analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscriber (roles/analyticshub.subscriber) Can browse Data Exchanges and subscribe to Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.subscribe analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.subscribe resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscription Owner (roles/analyticshub.subscriptionOwner) Grants full control over the Subscription, including updating and deleting	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Viewer (roles/analyticshub.viewer) Can browse Data Exchanges and Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list resourcemanager.projects.get resourcemanager.projects.list

BigQuery 權限

下表列出 BigQuery 中可用的權限。這些權限包含在預先定義的角色中，可用於自訂角色定義。如要搜尋所有角色和權限，請參閱角色和權限索引。

BigQuery 權限

下表列出 BigQuery 的 IAM 權限，以及包含這些權限的角色。如要搜尋所有角色和權限，請參閱角色和權限索引。

權限	角色包含的權限
bigquery.bireservations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.bireservations.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.create	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.delete	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.config.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 工作使用者 (roles/bigquery.jobUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery Studio 使用者 (roles/bigquery.studioUser) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) FleetEngine 服務代理人 (roles/fleetengine.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) BigQuery 資料移轉服務代理程式 (roles/bigquerydatatransfer.serviceAgent)
bigquery.config.update	擁有者 (roles/owner) 編輯者 (roles/editor) Assured Workloads 系統管理員 (roles/assuredworkloads.admin) Assured Workloads 編輯者 (roles/assuredworkloads.editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.connections.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.delegate	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Dataplex Discovery BigLake 發布服務代理 (roles/dataplex.discoveryBigLakePublishingServiceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Connection 使用者 (roles/bigquery.connectionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 檢視者 (roles/datacatalog.viewer) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Connection 使用者 (roles/bigquery.connectionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Connection 使用者 (roles/bigquery.connectionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.setIamPolicy	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.connections.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.updateTag	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 標記編輯器 (roles/datacatalog.tagEditor) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.connections.use	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Connection 管理員 (roles/bigquery.connectionAdmin) BigQuery Connection 使用者 (roles/bigquery.connectionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Dataplex Discovery BigLake 發布服務代理 (roles/dataplex.discoveryBigLakePublishingServiceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent)
bigquery.dataPolicies.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) BigQuery 資料政策檢視者 (roles/bigquerydatapolicy.viewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.getRawData	原始資料讀取者 (roles/bigquerydatapolicy.rawDataReader)
bigquery.dataPolicies.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) BigQuery 資料政策檢視者 (roles/bigquerydatapolicy.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.maskedGet	經過遮蓋的讀取者 (roles/bigquerydatapolicy.maskedReader)
bigquery.dataPolicies.setIamPolicy	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) 安全性管理員 (roles/iam.securityAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.dataPolicies.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 資料政策管理員 (roles/bigquerydatapolicy.admin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Dataplex Discovery 發布服務代理 (roles/dataplex.discoveryPublishingServiceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase 服務管理服務代理 (roles/firebase.managementServiceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) FleetEngine 服務代理人 (roles/fleetengine.serviceAgent) Cloud Logging 服務代理 (roles/logging.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Spectrum SAS 服務代理 (roles/spectrumsas.serviceAgent) StorageInsights 服務代理 (roles/storageinsights.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.datasets.createTagBinding	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.delete	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.deleteTagBinding	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 檢視者 (roles/datacatalog.viewer) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) SLZ BQDW 藍圖專案層級修復者 (roles/securedlandingzone.bqdwProjectRemediator) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) Audit Manager 稽核服務代理程式 (roles/auditmanager.serviceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Cloud Security Compliance 服務代理 (roles/cloudsecuritycompliance.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Dataplex Discovery 發布服務代理 (roles/dataplex.discoveryPublishingServiceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase 服務管理服務代理 (roles/firebase.managementServiceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) FleetEngine 服務代理人 (roles/fleetengine.serviceAgent) Cloud Logging 服務代理 (roles/logging.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) 安全中心控管服務代理 (roles/securitycenter.controlServiceAgent) Security Health Analytics 服務代理程式 (roles/securitycenter.securityHealthAnalyticsServiceAgent) 安全中心服務專員 (roles/securitycenter.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.datasets.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) SLZ BQDW 藍圖專案層級修復者 (roles/securedlandingzone.bqdwProjectRemediator) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.link	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Logging 服務代理 (roles/logging.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.listEffectiveTags	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 代碼檢視器 (roles/resourcemanager.tagViewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.listSharedDatasetUsage	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.listTagBindings	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 代碼檢視器 (roles/resourcemanager.tagViewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.setIamPolicy	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) SLZ BQDW 藍圖專案層級修復者 (roles/securedlandingzone.bqdwProjectRemediator) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.datasets.update	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) SLZ BQDW 藍圖專案層級修復者 (roles/securedlandingzone.bqdwProjectRemediator) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Firebase 服務管理服務代理 (roles/firebase.managementServiceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.updateTag	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 標記編輯器 (roles/datacatalog.tagEditor) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.jobs.create	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 工作使用者 (roles/bigquery.jobUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery Studio 使用者 (roles/bigquery.studioUser) BigQuery 使用者 (roles/bigquery.user) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) BigQuery 資料移轉服務代理程式 (roles/bigquerydatatransfer.serviceAgent) BigQuery Omni 服務代理程式 (roles/bigqueryomni.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) 數據分析服務代理人 (roles/datastudio.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) FleetEngine 服務代理人 (roles/fleetengine.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 監控服務代理程式 (roles/monitoring.notificationServiceAgent) 零售服務代理 (roles/retail.serviceAgent) Spectrum SAS 服務代理 (roles/spectrumsas.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.jobs.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.jobs.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.jobs.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent)
bigquery.jobs.listAll	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.jobs.listExecutionMetadata	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.jobs.update	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent)
bigquery.models.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI Service Agent (roles/aiplatform.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.models.export	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI Service Agent (roles/aiplatform.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.getData	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI Service Agent (roles/aiplatform.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.getMetadata	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 檢視者 (roles/datacatalog.viewer) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.models.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.models.updateData	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.models.updateMetadata	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.models.updateTag	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 標記編輯器 (roles/datacatalog.tagEditor) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.objectRefs.read	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery ObjectRef 管理員 (roles/bigquery.objectRefAdmin) BigQuery ObjectRef Reader (roles/bigquery.objectRefReader) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent)
bigquery.objectRefs.write	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery ObjectRef 管理員 (roles/bigquery.objectRefAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.readsessions.create	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 讀取工作階段使用者 (roles/bigquery.readSessionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery Studio 使用者 (roles/bigquery.studioUser) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.readsessions.getData	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 讀取工作階段使用者 (roles/bigquery.readSessionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery Studio 使用者 (roles/bigquery.studioUser) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.readsessions.update	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 讀取工作階段使用者 (roles/bigquery.readSessionUser) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery Studio 使用者 (roles/bigquery.studioUser) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.search	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.listFailoverDatasets	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery 資源檢視器 (roles/bigquery.resourceViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.reservations.use	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資源管理員 (roles/bigquery.resourceAdmin) BigQuery 資源編輯器 (roles/bigquery.resourceEditor) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.routines.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.routines.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 檢視者 (roles/datacatalog.viewer) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.routines.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.updateTag	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 標記編輯器 (roles/datacatalog.tagEditor) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.getFilteredData	BigQuery Filtered Data Viewer (roles/bigquery.filteredDataViewer)
bigquery.rowAccessPolicies.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.overrideTimeTravelRestrictions	BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.setIamPolicy	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.savedqueries.create	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.savedqueries.delete	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.savedqueries.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.savedqueries.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.savedqueries.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.create	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Spectrum SAS 服務代理 (roles/spectrumsas.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.createIndex	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.createSnapshot	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.createTagBinding	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.delete	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent)
bigquery.tables.deleteIndex	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.deleteSnapshot	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.deleteTagBinding	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.export	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.get	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 檢視者 (roles/datacatalog.viewer) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Datapipelines 服務代理 (roles/datapipelines.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.getData	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) 資料標籤服務代理人 (roles/datalabeling.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) FleetEngine 服務代理人 (roles/fleetengine.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.list	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery 中繼資料檢視器 (roles/bigquery.metadataViewer) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料讀取者 (roles/dataplex.storageDataReader) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Looker 服務專員 (roles/looker.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent)
bigquery.tables.listEffectiveTags	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 代碼檢視器 (roles/resourcemanager.tagViewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.listTagBindings	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 標記使用者 (roles/resourcemanager.tagUser) 代碼檢視器 (roles/resourcemanager.tagViewer) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) DSPM 服務代理 (roles/dspm.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.replicateData	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 資料檢視者 (roles/bigquery.dataViewer) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.restoreSnapshot	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.setCategory	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent)
bigquery.tables.setColumnDataPolicy	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.setIamPolicy	擁有者 (roles/owner) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 安全性管理員 (roles/iam.securityAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.update	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.updateData	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Dataplex 儲存空間資料擁有者 (roles/dataplex.storageDataOwner) Dataplex 儲存空間資料寫入者 (roles/dataplex.storageDataWriter) Datastream BigQuery 寫入者 (roles/datastream.bigqueryWriter) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Vertex AI 自訂程式碼服務代理人 (roles/aiplatform.customCodeServiceAgent) Vertex AI Model Monitoring 服務代理程式 (roles/aiplatform.modelMonitoringServiceAgent) Vertex AI RAG 資料服務代理 (roles/aiplatform.ragServiceAgent) Vertex AI Service Agent (roles/aiplatform.serviceAgent) Vertex AI 調整用服務代理 (roles/aiplatform.tuningServiceAgent) AutoML 服務代理程式 (roles/automl.serviceAgent) Recommendations AI 服務代理人 (roles/automlrecommendations.serviceAgent) BigQuery Omni 服務代理程式 (roles/bigqueryomni.serviceAgent) Chronicle 服務代理程式 (roles/chronicle.serviceAgent) Cloud Asset Service Agent (roles/cloudasset.serviceAgent) Cloud Deployment Manager 服務代理 (roles/clouddeploymentmanager.serviceAgent) Contact Center AI Insights 服務專員 (roles/contactcenterinsights.serviceAgent) Kubernetes Engine 服務代理 (roles/container.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent) Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Datastream 服務代理人 (roles/datastream.serviceAgent) Dialogflow 服務代理 (roles/dialogflow.serviceAgent) Discovery Engine 服務代理 (roles/discoveryengine.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Enterprise Knowledge Graph 服務代理人 (roles/enterpriseknowledgegraph.serviceAgent) Firebase Crashlytics 服務代理 (roles/firebasecrashlytics.serviceAgent) AI 平台服務代理 (roles/ml.serviceAgent) 零售服務代理 (roles/retail.serviceAgent) Spectrum SAS 服務代理 (roles/spectrumsas.serviceAgent) Cloud Vision AI 服務代理 (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.updateIndex	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.tables.updateTag	BigQuery 管理員 (roles/bigquery.admin) BigQuery 資料編輯者 (roles/bigquery.dataEditor) BigQuery 資料擁有者 (roles/bigquery.dataOwner) BigQuery 安全性管理員 (roles/bigquery.securityAdmin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) Data Catalog 管理員 (roles/datacatalog.admin) Data Catalog 標記編輯器 (roles/datacatalog.tagEditor) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Data Fusion API 服務代理人 (roles/datafusion.serviceAgent) Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) DLP API 服務代理人 (roles/dlp.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.transfers.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Firebase 服務管理服務代理 (roles/firebase.managementServiceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquery.transfers.update	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Firebase 服務管理服務代理 (roles/firebase.managementServiceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)

BigQuery Connection API 權限

這項服務沒有身分與存取權管理權限。

BigQuery 持續查詢權限

這項服務沒有身分與存取權管理權限。

BigQuery 資料政策權限

這項服務沒有身分與存取權管理權限。

BigQuery 資料移轉服務權限

這項服務沒有身分與存取權管理權限。

BigQuery Engine for Apache Flink 權限

下表列出 BigQuery Engine for Apache Flink 的 IAM 權限，以及包含這些權限的角色。如要搜尋所有角色和權限，請參閱角色和權限索引。

權限	角色包含的權限
managedflink.deployments.create	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin)
managedflink.deployments.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin)
managedflink.deployments.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.deployments.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.deployments.update	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin)
managedflink.jobs.create	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)
managedflink.jobs.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)
managedflink.jobs.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.jobs.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.jobs.update	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)
managedflink.locations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.locations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.operations.cancel	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin)
managedflink.operations.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin)
managedflink.operations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.operations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.sessions.create	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)
managedflink.sessions.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)
managedflink.sessions.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.sessions.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer) Managed Flink Viewer (roles/managedflink.viewer)
managedflink.sessions.update	擁有者 (roles/owner) 編輯者 (roles/editor) Managed Flink 管理員 (roles/managedflink.admin) Managed Flink 開發人員 (roles/managedflink.developer)

BigQuery Migration Service 權限

下表列出 BigQuery 移轉服務的 IAM 權限，以及包含這些權限的角色。如要搜尋所有角色和權限，請參閱角色和權限索引。

權限	角色包含的權限
bigquerymigration.subtasks.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor) MigrationWorkflow 檢視者 (roles/bigquerymigration.viewer)
bigquerymigration.subtasks.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor) MigrationWorkflow 檢視者 (roles/bigquerymigration.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
bigquerymigration.translation.translate	擁有者 (roles/owner) 編輯者 (roles/editor) BigQuery 管理員 (roles/bigquery.admin) BigQuery Studio 管理員 (roles/bigquery.studioAdmin) BigQuery 使用者 (roles/bigquery.user) Migration 翻譯使用者 (roles/bigquerymigration.translationUser) DLP 機構資料剖析檔驅動者 (roles/dlp.orgdriver) DLP 專案資料剖析檔驅動者 (roles/dlp.projectdriver) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Cloud Dataplex 服務代理程式 (roles/dataplex.serviceAgent) Dataprep 服務代理 (roles/dataprep.serviceAgent) Cloud Dataflow 服務代理人 (roles/dataflow.serviceAgent)
bigquerymigration.workflows.create	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)
bigquerymigration.workflows.delete	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableAiOutputTypes	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableLineageOutputTypes	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableOutputTypePermissions	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)
bigquerymigration.workflows.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor) MigrationWorkflow 檢視者 (roles/bigquerymigration.viewer)
bigquerymigration.workflows.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor) MigrationWorkflow 檢視者 (roles/bigquerymigration.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
bigquerymigration.workflows.orchestrateTask	擁有者 (roles/owner) 工作自動化調度管理服務 (roles/bigquerymigration.orchestrator)
bigquerymigration.workflows.update	擁有者 (roles/owner) 編輯者 (roles/editor) MigrationWorkflow 編輯者 (roles/bigquerymigration.editor)

BigQuery Omni 權限

這項服務沒有身分與存取權管理權限。

BigQuery 共用權限

下表列出 BigQuery 共用功能的 IAM 權限，以及包含這些權限的角色。如要搜尋所有角色和權限，請參閱角色和權限索引。

權限	角色包含的權限
analyticshub.dataExchanges.create	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin)
analyticshub.dataExchanges.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin)
analyticshub.dataExchanges.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer)
analyticshub.dataExchanges.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
analyticshub.dataExchanges.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
analyticshub.dataExchanges.setIamPolicy	擁有者 (roles/owner) Analytics Hub 管理員 (roles/analyticshub.admin) 安全性管理員 (roles/iam.securityAdmin)
analyticshub.dataExchanges.subscribe	擁有者 (roles/owner) Analytics Hub 訂閱者 (roles/analyticshub.subscriber)
analyticshub.dataExchanges.update	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin)
analyticshub.dataExchanges.viewSubscriptions	擁有者 (roles/owner) Analytics Hub 管理員 (roles/analyticshub.admin)
analyticshub.listings.create	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 發布者 (roles/analyticshub.publisher)
analyticshub.listings.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin)
analyticshub.listings.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer)
analyticshub.listings.getIamPolicy	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
analyticshub.listings.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) Analytics Hub 發布者 (roles/analyticshub.publisher) Analytics Hub 訂閱者 (roles/analyticshub.subscriber) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) Analytics Hub 檢視者 (roles/analyticshub.viewer) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
analyticshub.listings.setIamPolicy	擁有者 (roles/owner) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin) 安全性管理員 (roles/iam.securityAdmin)
analyticshub.listings.subscribe	擁有者 (roles/owner) Analytics Hub 訂閱者 (roles/analyticshub.subscriber)
analyticshub.listings.update	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin)
analyticshub.listings.viewSubscriptions	擁有者 (roles/owner) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 清單管理員 (roles/analyticshub.listingAdmin)
analyticshub.subscriptions.create	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner) 安全性管理員 (roles/iam.securityAdmin) 安全性審查員 (roles/iam.securityReviewer)
analyticshub.subscriptions.update	擁有者 (roles/owner) 編輯者 (roles/editor) Analytics Hub 管理員 (roles/analyticshub.admin) Analytics Hub 訂閱項目擁有者 (roles/analyticshub.subscriptionOwner)

BigQuery ML 工作權限

下表說明執行一般 BigQuery ML 工作所需的權限。

權限	說明
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData	使用 CREATE MODEL 陳述式建立新模型
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData bigquery.models.updateMetadata	使用 CREATE OR REPLACE MODEL 陳述式取代現有模型
bigquery.models.delete	使用 models.delete API 刪除模型
bigquery.jobs.create bigquery.models.delete	使用 DROP MODEL 陳述式刪除模型
bigquery.models.getMetadata	使用 models.get API 取得模型中繼資料
bigquery.models.list	使用 models.list API 列出模型及模型的中繼資料
bigquery.models.updateMetadata	使用 models.delete API 更新模型中繼資料。如果為模型設定或更新非零的到期時間，也需要 bigquery.models.delete 權限
bigquery.jobs.create bigquery.models.getData	使用 ML.EVALUATE、ML.PREDICT、ML.TRAINING_INFO 和 ML.WEIGHTS 等函式，執行評估、預測、模型和特徵檢查。
bigquery.jobs.create bigquery.models.export	匯出模型
bigquery.models.updateTag	更新模型的 Data Catalog 標記。

後續步驟

• 如要進一步瞭解如何在資料集層級指派角色，請參閱控管資料集存取權一文。
• 如要進一步瞭解如何在資料表或檢視區塊層級指派角色，請參閱控管資料表和檢視區塊的存取權。